Ciberseguretat per a pimes

Com s'implanta

1. 1Diagnòstic de l'estat actual i dels punts d'entrada.
2. 2Priorització de mesures per risc i esforç.
3. 3Desplegament de les proteccions bàsiques.
4. 4Formació breu al personal sobre correu i credencials.
5. 5Revisió periòdica i ajust de les polítiques.

Què cobreix i què no

Seintec implanta i opera les mesures tècniques: protecció del correu, doble factor, antivirus gestionat, actualitzacions, segmentació, còpies i revisió d'alertes, amb informes periòdics d'estat. Queda fora l'assessorament jurídic en matèria de protecció de dades, que correspon al despatx o consultor de l'empresa, així com l'elaboració de les polítiques internes, que la direcció ha d'aprovar. Seintec aporta la documentació tècnica que aquestes polítiques necessiten i participa en les reunions de seguiment quan el responsable de compliment ho sol·licita.

Què es posa en risc si no s'aborda

• Programari sense actualitzar

  Sistemes operatius i aplicacions fora de suport concentren la majoria de vulnerabilitats explotades de manera massiva.

• Permisos excessius

  Usuaris amb privilegis d'administrador converteixen qualsevol error humà en un problema de tota l'organització.

• Absència de formació

  La mesura més rendible continua sent que les persones sàpiguen reconèixer un intent de frau i tinguin a qui avisar sense por.

Preguntes freqüents

Això ens deixa conformes amb el RGPD o amb NIS2?

Ajuda a sostenir mesures tècniques, però el compliment normatiu inclou aspectes legals i organitzatius que superen l'àmbit tècnic. No garantim compliment.

Cal un SOC en una pime?

No sempre. Té sentit quan hi ha dades sensibles, exigències de client o una superfície d'exposició àmplia.

Què passa si patim un incident?

S'activa el procediment acordat: contenció, anàlisi de l'abast, recuperació des de còpies verificades i informe posterior.

És compatible amb el nostre informàtic actual?

Sí. Es pot contractar només la part de seguretat i coordinar-la amb qui gestioni la resta.

Per on comença una empresa que parteix de zero?

Pel bàsic i en aquest ordre: inventari d'equips i accessos, doble factor al correu i als accessos remots, antivirus gestionat amb visibilitat centralitzada, còpies verificades i actualitzacions al dia. Amb aquests cinc punts resolts es cobreix la major part dels incidents reals abans de plantejar mesures més avançades.

Un antivirus normal no n'hi ha prou?

Un antivirus sense gestió detecta, però ningú no veu les alertes ni comprova quins equips estan sense protecció o sense actualitzar. La diferència del servei gestionat és a la consola central, la revisió periòdica i la resposta davant una detecció, no en el producte instal·lat a cada lloc de treball.

Quines obligacions legals afecten una pime?

El tractament de dades personals exigeix mesures tècniques i organitzatives proporcionades, registre d'activitats i capacitat de notificar una bretxa en termini. Seintec implanta les mesures tècniques i aporta la documentació del que s'ha implantat; l'assessorament jurídic correspon al despatx o consultor que porti el compliment de l'empresa.

Amb quina freqüència es revisa l'estat de seguretat?

Les alertes s'atenen de manera contínua dins el servei gestionat, i l'estat global es revisa amb l'empresa periòdicament segons el que s'hagi acordat. En aquesta revisió es repassen equips sense actualitzar, comptes sense doble factor, resultats de les còpies i incidències del període, amb accions concretes i data.